零接觸Apple 裝置部署
適合對象：初學者

智慧、快速、現代的部署
您的機構是否收到大量的 Apple 設備？您的員工是否遠端辦公並需要入職設備？準備好擺脫耗時的手動
部署了嗎？或者，負責部署 Apple 設備的人只有您一人，因此您需要一種更有效的方法？

無論您遇到的是哪種情況，都來對地方了本電子書的內容：我們把 Apple 部署用語變得簡單好懂，並向您說明了
在機構中自動部署 Mac、iPad、iPhone 和 Apple TV
所需的條件

Apple 部署
計畫一覽Apple 商務管理」(ABM) 和「Apple 校務管理」(ASM) 提供了實現零接觸部署策略所需的關鍵功能。
這兩款程式可識別序號，在設備首次開箱並開機時自動將該設備註冊到行動裝置管理 (MDM) 伺服器。
您還可以在這兩個平台上購買 App 和預訂授權許可，並使用 MDM 解決方案遠端部署和管理購買的項目。

自動裝置註冊：自動化將裝置註冊到 MDM 伺服器
App 與書籍：批量購買 App 許可
兩個程式都可以讓您設定裝置和部署 App，而且不會因為 Apple ID 的問題而卡住。Apple ID 是用於了
解設備使用者身分的獨特憑證。為了讓整個流程更加簡單，Apple 現在可允許使用管理式 Apple ID，使 IT 人員能夠完全負責 Apple ID 的設定與管理，使用者再也無需建立和記住自己的 ID 和密碼。

Apple 部署計畫一覽

最重要的是，ABM 和 ASM 是免費的；唯一的要求是您必須從提供支援的供應商採
購 Apple 裝置。

舊的不去，新的不來Apple 商務管理」和「Apple 校務管理」的變動引進了
一些新的詞語來汰舊換新。您可在下方查看多年來用語
上的更動：
裝置註冊計畫 (DEP) → 自動裝置註冊
大量採購計畫 (VPP) → App 與書籍
DEP + VPP →「Apple 商務管理」(企業用)
DEP + VPP →「Apple 校務管理」(校園用)

零接觸部
署的優勢
在了解 Apple 的部署計畫後，是時候深入了解為什麼您可能會想在環境中採取零接
觸部署策略。
IT 團隊很忙，這件事眾所周知。他們需要隨時不斷處理新的工單、網路連線問題、佈建帳戶至不同服務、硬體需求、軟體部署和任何常規性的使用者說明通知。
開箱、開機與其他配置任務，其實在使用者收到裝置前 IT 人員幾乎沒有時間做其他事情。若實施零接觸部署策略，您將能夠自動化並授權使用者在沒有 IT 團隊協助的情況下自行完成這些步驟，進而節省時間和金錢。

註冊 macOS的選項
有幾種方法可以註冊裝置

macOS 適用

描述

使用者體驗

適用情境
為使用者提供開箱即用的體驗。透過零接觸部署，以「Apple 商務管理
或「Apple 校務管理進行零接觸自動註冊

無線自動註冊

使用者收到全新未拆封的裝置，在開機時已自動完成配置

您可以：• 將裝置直接寄送給遠距工作者• 加快入職手續• 以 Mac 程式為教育機構提供支援

User-Initiated Enrollment(使用者自助註冊)

網路掃描

使用者需透過由
MDM 伺服器產生的
URL 自行註冊 Mac

掃描網路上現有的Mac 並部署註冊套件

使用者造訪特定網址以配置其設備

自備裝置 (BYOD) 方案或無法支援零接觸自動註冊時當 Mac 位於同個網路上時，則可透過 MDM 遠端完成註冊，對 IT大量註冊已知位於同一網路上的 Mac團隊來說極為實用我們非常推薦透過「Apple 校務管理」或「Apple 商務管理」來零接觸部署您的 Mac，不僅可以節省時間，更可延續良
好的使用者體驗

註冊 macOS的選項

佈建 Mac 後，再來就可以談談以 Jamf Connect 佈建 Mac
根據使用者的雲端身分憑證，為他們派發已配置使用者所需資源的 Mac，以更輕鬆的方式為使用者提供
良好的開箱即用體驗，從初始步驟起就串連他們的雲端身分。Jamf Connect 可支援多家雲端身分供應商，如 Okta、Microsoft Azure Active Directory、Google Cloud 及 Apple 的自訂註冊功能，提供更佳的使用者體驗和最完整、完全零接觸的現代化配置辦法。

另外還有：• 以一組橫跨雲端身分平台與 Mac 的憑證，改良登入體驗。
Jamf Connect 將這項功能延伸至雲端身分供應商，並將無限期保持同步
• 提供 IT 團隊更有系統性的 Mac 設備管理能力，所有使用者都將透過這組雲端身分憑證 (即使用者名稱與密碼) 暢行設備與
App• 每一次的登入都進行多重要素驗證 (MFA)，確保正確的人使用
正確的設備登入Jamf Connect

i O S 、 i Pa d O S
與 tvOS 的註
冊選項

iOS、iPadOS 和 tvOS 適用

描述

使用者體驗

是否為監管

適用情境
為使用者提供開箱即用的體驗。透過零透過「Apple 商務管理
或「Apple 校務管理
自動進行零接觸註冊接觸部署，您可以：使用者收到全新未拆封的
無線自動註冊裝置，在開機時已自動完

是 (無線)

成配置• 將設備直接寄送給遠距工作者• 加快入職手續• 以 Apple 程式為教育機構提供支援

使用者需透過由使用者透過 URL 自助啟用
*tvOS 不適用

MDM 伺服器產生的

使用者造訪特定網址以配URL 自行註冊自己的置其設備

裝置

透過 AppleConfigurator，
但 MDM 可移除當前現場的非監管設備，或需要重新註
冊到新 MDM 伺服器的設備*不保證可採用

當無法選用「Apple 商務管理」或
透過 USB 上連接到Apple Configurator

裝置的 Mac App 進
行註冊

Apple 校務管理」時
IT 人員需管理設定流程並
當面將設備交給使用者

是*極度耗時**請注意，某些較新的 Apple TV 沒有
USB 插槽，並可能需要乙太網路線

我們非常推薦透過「Apple 校務管理」或「Apple 商務管理」來零接觸部署您的 iPad、iPhone 及 Apple TV，不僅可以
節省時間，更可延續良好的使用者體驗

零接觸註冊工作流程實施零接觸註冊時，需要遵循三個基本步驟：準備手續、購買和部署

準備手續
1. 註冊「Apple 商務管理」或「Apple校務管理」

2. 將帳戶串連至 MDM
伺服器

3. 配置註冊設定

購買
1. 訂購 Apple 硬體*部署
1. 寄送裝置給使用者

2. 分配要註冊的裝置

2. 使用者開箱並開機*必須透過 Apple 或向授權經銷商購買3. 裝置將自動註冊至管理系統中

macOS、iOS、i Pa d O S 和 t v O S
適用的 MDM
將 MDM 與 Apple 的部署程式配對您的 MDM 伺服器透過 Apple 推送通知服務 (APNs) 與設備溝通，並告訴設備應執行哪種動作。這樣可以持續與設備的連線，替您簡化步驟。指令、App 與描述檔都可以遠端發送到設備。
我們的 MDM 系統運用 Apple 作業系統中內建的 MDM 框架。藉由您的 MDM 解決方案，便可以根據要提供的各種設定建構設定描述檔，並透過 APNs 將它們無線推送至設備。描述檔是 XML 檔，可以在 Jamf Pro 內建立。

macOS 適用的行動裝置管理
遠超過一般常規 macOS 控制。macOS 是一個強大的平台，需要額外的功能控制，例如修改使
用者帳戶、發送終端機指令，以及部署第三方 App 與套件。
透過用戶端管理，機構可以安裝 Mac 代理程式或二進位檔，該代理程式會在註冊後自動安裝，使您能夠更完善地控制監管的 Mac，它還新增了一個隱藏的管理帳戶，此帳戶可授予您遠端
Root 存取許可權，使您能夠執行進階政策、自訂腳本、安裝自訂軟體等等。
MDM 框架與 Mac 代理程式結合後，您便可全面掌管 Mac 的配置與管理。

安裝 PKG/DMG

強制執行

與雲端身分整合檔案保險箱」

執行腳本

自訂 Dock

設定 EFI 密碼

安裝印表機

建立帳戶

設定軟體更新部署以外的服務
在初始部署後，配備使用者需要的工具的動作並不會就此停止，當然也不應該偏離零接觸目標。Jamf 的自助服務區 Self Service 可讓使用者輕鬆點按即可即時存取資源、內容和經篩選的 App，無需開 IT 工單。

• 存取 App Store、B2B 或企業內部 App 以及第三方軟體• 電子郵件、VPN 和其他配置• 各類電子書、指南和影片• 書籤與捷徑功能• 支援平台工單與硬體請求• 密碼重置與合規資訊• 基本維護和系統診斷• 軟體和作業系統升級• 單一登入 (SSO) 整合• 印表機對應與驅動程式

IT 人員依其特定使用者的需求自訂 Self Service，使用者準確尋找他們需要的內容並可快速下載。

IT 人員照顧使用者，讓使用者可以在獲得設備後很長時間內都能自力更生專為 Apple 生態系
統打造的管理平台

為了充分利用這些部署計畫，您需要一個精通 Apple 技術的 MDM 解決方案。身為同類最佳的 Apple
企業管理解決方案，Jamf 深受想提供一致管理體驗的企業和學校信賴。

透過 Jamf：
配置所花費的時間下降

將安裝和更新 App 的時間減少

將 IT 支援工單量減少

80%

90%

15%

將軟體 App 許可的成本降低將使用者生產力損失減少

2%

10%

不需實際觸碰
就能部署 Apple 裝置當您讓「Apple 商務管理」或「Apple 校務管理」自動將您的設備註冊到管理平台中，並且讓 Jamf 處理所有裝置設定和 App 配置時，您可以放心地進行所有
Apple 裝置部署，進而有更多時間專注
於更好地為機構服務的專案。

來看看使用 Apple 和 Jamf 進行
自動化設備部署和管理的好處。
立即免費試用或聯絡您偏好的 Apple 經銷商來
試看看 Jamf 的服務。